یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.